JavaScript 反混淆：一场代码的“拨乱反正”之旅 大家好！我是今天的主讲人，一只和代码打了多年交道的程序猿。今天咱们来聊聊一个有点意思，但又挺让人头疼的话题：JavaScript 反混淆。 想必各位都见过那种“面目全非”的 JavaScript 代码，变量名像火星文，逻辑绕得像迷宫，函数嵌套得像俄罗斯套娃。这些代码就是经过“混淆”的。混淆的目的很简单，就是为了让别人看不懂你的代码，增加破解的难度。 但是！既然有矛，那肯定有盾。今天我们就来聊聊如何用自动化工具来“拨乱反正”，将这些混淆的代码还原成相对可读的形式。主要聚焦在两个核心技术：AST 遍历和符号执行。 混淆的常见手段： “障眼法”大全 在深入反混淆之前，我们先来了解一下混淆的常见手段，这样才能“知己知彼，百战不殆”。混淆就像是代码界的“易容术”，它有很多种手法，常见的有： 变量名替换： 把有意义的变量名，比如 userName，改成 a、b、_0xabc 这种让人摸不着头脑的字符串。 字符串编码： 将字符串进行 Base64 编码、Unicode 编码等，让代码中直接出现的字符串变得不可读。 控制流平坦化： 将原本清晰的 …
继续阅读“解释 `JavaScript Deobfuscation` (反混淆) 的自动化工具原理 (`AST` 遍历、符号执行) 和局限性。”